(一)總體要求 |
在內(nèi)部控制審計(jì)中,注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)運(yùn)用自上而下的方法選擇擬測(cè)試的控制。 1.從財(cái)務(wù)報(bào)表層次初步了解內(nèi)部控制整體風(fēng)險(xiǎn); 2.識(shí)別企業(yè)層面控制; 3.識(shí)別重要賬戶、列報(bào)及其相關(guān)認(rèn)定; 4.了解錯(cuò)報(bào)的可能來源; 5.選擇擬測(cè)試的控制。 關(guān)注: 自上而下的方法是注冊(cè)會(huì)計(jì)師識(shí)別風(fēng)險(xiǎn)、選擇擬測(cè)試控制的基本思路。 注冊(cè)會(huì)計(jì)師在實(shí)施審計(jì)工作時(shí),可以將企業(yè)層面控制和業(yè)務(wù)層面控制的測(cè)試結(jié)合進(jìn)行 |
(二)識(shí)別企業(yè)層面控制 |
企業(yè)層面控制包括: 1.與控制環(huán)境(內(nèi)部環(huán)境)相關(guān)的控制; 2.針對(duì)管理層凌駕于控制之上的風(fēng)險(xiǎn)而設(shè)計(jì)的控制; 3.企業(yè)的風(fēng)險(xiǎn)評(píng)估過程; 4.集中化的處理和控制,包括共享的服務(wù)環(huán)境; 5.監(jiān)控經(jīng)營成果的控制; 6.監(jiān)控其他控制的控制,包括內(nèi)部審計(jì)職能、審計(jì)委員會(huì)的活動(dòng)及內(nèi)部控制自我評(píng)價(jià); 7.對(duì)期末財(cái)務(wù)報(bào)告流程的控制; 8.針對(duì)重大經(jīng)營控制及風(fēng)險(xiǎn)管理實(shí)務(wù)的政策 關(guān)注: 1.控制環(huán)境(同教材P275) 2.期末財(cái)務(wù)報(bào)告流程 評(píng)價(jià): (1)企業(yè)財(cái)務(wù)報(bào)表編制流程; (2)期末財(cái)務(wù)報(bào)告流程中運(yùn)用信息技術(shù)的程度; (3)管理層中參與期末財(cái)務(wù)報(bào)告流程的人員; (4)期末財(cái)務(wù)報(bào)告流程涉及的經(jīng)營場(chǎng)所; (5)調(diào)整分錄及合并分錄的類型; (6)管理層、董事會(huì)和審計(jì)委員會(huì)對(duì)期末財(cái)務(wù)報(bào)告流程進(jìn)行監(jiān)督的性質(zhì)及范圍 |
(三)識(shí)別重要賬戶、列報(bào)及其相關(guān)認(rèn)定 |
注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從下列方面評(píng)價(jià)財(cái)務(wù)報(bào)表項(xiàng)目及附注的錯(cuò)報(bào)風(fēng)險(xiǎn)因素: 1.賬戶的規(guī)模和構(gòu)成; 2.易于發(fā)生錯(cuò)報(bào)的程度; 3.賬戶中處理的或列報(bào)中反映的交易的業(yè)務(wù)量、復(fù)雜性及同質(zhì)性; 4.賬戶或列報(bào)的性質(zhì); 5.與賬戶或列報(bào)相關(guān)的會(huì)計(jì)處理及報(bào)告的復(fù)雜程度; 6.賬戶發(fā)生損失的風(fēng)險(xiǎn); 7.由賬戶或列報(bào)中反映的活動(dòng)引起重大或有負(fù)債的可能性; 8.賬戶記錄中是否涉及關(guān)聯(lián)方交易; 9.賬戶或列報(bào)的特征與前期相比發(fā)生的變化。 注冊(cè)會(huì)計(jì)師還應(yīng)當(dāng)確定導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)的潛在的錯(cuò)報(bào)可能來源,注冊(cè)會(huì)計(jì)師可通過考慮在特定的重要賬戶或列報(bào)中錯(cuò)報(bào)可能發(fā)生的領(lǐng)域和原因,確定潛在的錯(cuò)報(bào)的可能來源. |
(四)了解錯(cuò)報(bào)的可能來源 |
1.了解與相關(guān)認(rèn)定有關(guān)的交易的處理流程,包括這些交易如何生成、批準(zhǔn)、處理及記錄; 2.驗(yàn)證注冊(cè)會(huì)計(jì)師已識(shí)別出業(yè)務(wù)流程中可能發(fā)生的重大錯(cuò)報(bào)的環(huán)節(jié); 3.識(shí)別管理層用于應(yīng)對(duì)這些潛在錯(cuò)報(bào)的控制; 4.識(shí)別管理層用于及時(shí)防止或發(fā)現(xiàn)未經(jīng)授權(quán)的、導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)的資產(chǎn)取得、使用或處置的控制 |
(五)選擇擬測(cè)試的控制 |
注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)控制是否足以應(yīng)對(duì)評(píng)估的每個(gè)相關(guān)的錯(cuò)報(bào)風(fēng)險(xiǎn),并選擇其中對(duì)形成評(píng)價(jià)結(jié)論具有重要影響的控制進(jìn)行測(cè)試 |
(六)測(cè)試控制設(shè)計(jì)的有效性 |
如果控制由擁有有效執(zhí)行控制所需的授權(quán)和專業(yè)勝任能力的人員按規(guī)定執(zhí)行,能夠?qū)崿F(xiàn)控制目標(biāo),從而有效地防止或發(fā)現(xiàn)可能導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)吧誤或舞弊,,則表明控制設(shè)計(jì)是有效性。 關(guān)注: 注冊(cè)會(huì)計(jì)師測(cè)試控制設(shè)計(jì)的有效性----詢問、觀察、檢查、穿行測(cè)試 (同教材P273) |
(七)測(cè)試控制運(yùn)行的有效性 |
1.控制運(yùn)行有效性的含義 如果控制正在按照設(shè)計(jì)運(yùn)行,執(zhí)行人員擁有有效執(zhí)行控制所需的授權(quán)和專業(yè)勝任能力,則表明控制運(yùn)行是有效性。 2.風(fēng)險(xiǎn)與擬獲取證據(jù)的關(guān)系 影響與某項(xiàng)控制相關(guān)的風(fēng)險(xiǎn)的因素: (1)該項(xiàng)控制擬防止或發(fā)現(xiàn)的錯(cuò)報(bào)的性質(zhì)和重要程度; (2)相關(guān)賬戶、列報(bào)及其認(rèn)定的固有風(fēng)險(xiǎn); (3)交易的數(shù)量和性質(zhì)是否發(fā)生變化,進(jìn)而可能對(duì)該項(xiàng)控制設(shè)計(jì)或運(yùn)行的有效性產(chǎn)生不利的影響; (4)相關(guān)賬戶或列報(bào)是否曾經(jīng)出現(xiàn)錯(cuò)誤; (5)企業(yè)層面控制的有效性; (6)該項(xiàng)控制的性質(zhì)及其執(zhí)行頻率; (7)該項(xiàng)控制對(duì)其他控制有效性的依賴程度; (8)該項(xiàng)控制或監(jiān)督該項(xiàng)控制執(zhí)行的人員的專業(yè)勝任能力,以及其中的關(guān)鍵人員是否發(fā)生變化; (9)該項(xiàng)控制是人工控制還是自動(dòng)化控制; (10)該項(xiàng)控制的復(fù)雜程度,以及在運(yùn)行過程中依賴判斷的程度。 3.控制測(cè)試程序 注冊(cè)會(huì)計(jì)師實(shí)施控制測(cè)試的程序,按提供證據(jù)的效力,由弱到強(qiáng)排序?yàn)椋涸儐、觀察、檢查、重新執(zhí)行。 (同教材P311) 4.控制測(cè)試涵蓋的期間 (1)盡量在接近管理層評(píng)估日實(shí)施控制測(cè)試; (2)控制測(cè)試需要涵蓋足夠長(zhǎng)的時(shí)間。 注冊(cè)會(huì)計(jì)師旨在對(duì)截至某特定日期內(nèi)部控制的有效性出具報(bào)告,如果已獲取截至期中某日期控制運(yùn)行有效性的證據(jù),注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)確定還需要那些補(bǔ)充證據(jù),以證實(shí)剩余期間控制運(yùn)行的情況。在將期中測(cè)試的結(jié)果更新至年末時(shí),注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)考慮下列因素以確定需獲取的補(bǔ)充證據(jù): (1)管理層評(píng)估日之前測(cè)試的特定控制,包括與控制相關(guān)的風(fēng)險(xiǎn)、控制的性質(zhì)和測(cè)試的結(jié)果。 (2)期中獲取的有關(guān)證據(jù)的充分、適當(dāng)性; (3)剩余期間的長(zhǎng)短; (4)期中測(cè)試之后,內(nèi)部控制發(fā)生重大變化的可能性。 5.控制發(fā)生變化時(shí)的處理 在管理層評(píng)估日之前,管理層可能為提高控制效率、效果或彌補(bǔ)控制缺陷而改變企業(yè)的控制。 如果新控制實(shí)現(xiàn)了相關(guān)控制目標(biāo),且運(yùn)行足夠長(zhǎng)的時(shí)間,注冊(cè)會(huì)計(jì)師能夠通過對(duì)控制進(jìn)行測(cè)試評(píng)價(jià)其設(shè)計(jì)和運(yùn)行的有效性,則無需測(cè)試被取代的控制。 如果被取代控制的運(yùn)行有效性對(duì)控制風(fēng)險(xiǎn)的評(píng)估有重大影響,注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)測(cè)試被取代控制的設(shè)計(jì)和運(yùn)行的有效性 6.發(fā)現(xiàn)控制偏差時(shí)的處理----注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)確定其與測(cè)試控制相關(guān)的風(fēng)險(xiǎn)評(píng)估,需要獲取的證據(jù)以及控制運(yùn)行有效性結(jié)論的影響 如果發(fā)現(xiàn)偏差,CPA應(yīng)當(dāng)確定其對(duì)與所測(cè)試控制相關(guān)的風(fēng)險(xiǎn)評(píng)估、需要獲取的證據(jù)以及控制運(yùn)行有效性結(jié)論的影響。 由于有效的內(nèi)部控制不能為實(shí)現(xiàn)控制目標(biāo)提供絕對(duì)保證,單項(xiàng)控制并非一定要毫無偏差地運(yùn)行,才被認(rèn)為是有效的。 |
(八)連續(xù)審計(jì)時(shí)的特殊考慮 |
1.影響連續(xù)審計(jì)中與某項(xiàng)控制相關(guān)的風(fēng)險(xiǎn)的因素: (1)以前年度審計(jì)中所實(shí)施程序的性質(zhì)、時(shí)間安排和范圍; (2)以前年度對(duì)控制的測(cè)試結(jié)果; (3)上次審計(jì)之后,控制或其運(yùn)行流程是否發(fā)生變化,尤其是考慮IT環(huán)境的變化。 2.實(shí)施對(duì)標(biāo)策略 通常,完全自動(dòng)化的應(yīng)用控制不會(huì)因人為失誤而失效。在連續(xù)審計(jì)中,對(duì)這類控制,注冊(cè)會(huì)計(jì)師可以某年度為測(cè)試基準(zhǔn),重點(diǎn)考慮該年后內(nèi)部控制發(fā)生的變化(即實(shí)施對(duì)標(biāo)策略)。 注冊(cè)會(huì)計(jì)師在確定是否使用對(duì)標(biāo)策略時(shí),首先要評(píng)價(jià)下列風(fēng)險(xiǎn)因素: (1)應(yīng)用控制與相關(guān)應(yīng)用程序直接對(duì)應(yīng)的程度; (2)應(yīng)用系統(tǒng)的穩(wěn)定性; (3)有關(guān)投入使用的程序,其匯編日期報(bào)告的可獲得性和可靠性,該信息可作為次程序中的控制未發(fā)生變化的證據(jù)。 關(guān)注: 在一段時(shí)期后,注冊(cè)會(huì)計(jì)師應(yīng)重新設(shè)置自動(dòng)化應(yīng)用控制運(yùn)行的測(cè)試基準(zhǔn)。在確定何時(shí)重設(shè)測(cè)試基準(zhǔn)時(shí),注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)評(píng)價(jià)下列因素: (1)信息技術(shù)控制環(huán)境的有效性,包括針對(duì)應(yīng)用及操作系統(tǒng)的開發(fā)與維護(hù)、訪問權(quán)限以及計(jì)算機(jī)操作實(shí)施的控制的有效性; (2)如果含有控制的具體程序發(fā)生變化,注冊(cè)會(huì)計(jì)師對(duì)該變化性質(zhì)的了解; (3)其他相關(guān)測(cè)試的性質(zhì)和時(shí)間安排; (4)與被設(shè)為測(cè)試基準(zhǔn)的應(yīng)用控制相關(guān)的錯(cuò)誤導(dǎo)致的后果; (5)控制是否易于受到其他可能變化的經(jīng)營因素的影響。 3.增加測(cè)試的不可預(yù)見性 為保證控制測(cè)試的有效性,使測(cè)試具有不可預(yù)見性,并能應(yīng)對(duì)環(huán)境的變化,注冊(cè)會(huì)計(jì)師需要每年改變控制測(cè)試的性質(zhì)、時(shí)間安排和范圍。每年在期中不同的時(shí)段測(cè)試控制,并增加或減少所執(zhí)行測(cè)試的數(shù)量和種類,或者改變所使用測(cè)試程序的組合等 |